2026-11-11
SAP 보안 패치 데이 2026년 11월: CVSS 10.0 결함 4건. 인터넷에 노출된 Web Dispatcher와 ICM부터 패치하세요. 영향 여부 확인법과 오늘 할 일
2026년 11월 10일 SAP의 보안 패치 데이에서 새 보안 노트 35건과 GitHub 보안 권고 4건이 공개되었고, 기존 노트 3건이 업데이트되었습니다. SAP의 목록에서 Critical로 표시된 행은 9개입니다. 그중 4건이 CVSS 10.0입니다. NetWeaver AS ABAP의 Internet Communication Manager(ICM)의 메모리 손상(CVE-2026-76964), SAP Web Dispatcher의 메모리 손상(CVE-2026-89126), SAP Gateway의 접근 제어 결함(CVE-2026-89103), AS ABAP의 SAML2 서비스 공급자의 인증 누락(CVE-2026-120017)입니다. CVE 레코드는 네 건 모두 인증 없이, 네트워크를 통해, 사용자 조작 없이 가능하다고 설명합니다(CVE-2026-120017은 특정 구성에서). 3건은 CVSS 9.9(CVE-2026-109803, CVE-2026-76965, CVE-2026-109795)이며 권한이 낮은 로그인이 필요합니다. SAP의 목록에는 악용에 대한 언급이 없고, 이 페이지의 CVE 중 CISA의 KEV 카탈로그에 있는 것은 없습니다(11월 10일 19:00 UTC 버전). CVE 레코드에 붙은 CISA 평가 중 확인한 4건은 악용: 없음으로 되어 있습니다. SAP Note의 본문은 로그인이 필요해 이 사이트는 읽지 못했습니다. 이 사이트의 결론: 인터넷에 노출된 Web Dispatcher와 ICM부터 패치하고, SAP Note에서 수정된 버전을 확인하고, 재시작을 포함해 업데이트를 계획하세요.